가상화폐(암호화폐)를 보유하고 계신 분들 중 해킹 피해를 입었을 때 어디에, 어떤 순서로 수사를 의뢰해야 하는지 막막해하시는 경우가 많습니다. 오늘은 가상화폐 해킹 피해 수사 의뢰의 전체 절차를 단계별로 정리해 드리겠습니다. 디지털 범죄는 시간이 지날수록 증거가 소멸되고, 자금 추적이 어려워지므로 신속한 대응이 무엇보다 중요합니다.
수사 의뢰 전 반드시 알아야 할 기본 사항
가상화폐 해킹은 형법상 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법) 제48조의 '정보통신망 침해행위'와 제49조의2 '악성프로그램 유포' 등에 해당할 수 있습니다. 또한 재산적 손해가 수반되므로 컴퓨터 등 사용 사기죄(형법 제347조의2)가 함께 적용되는 경우가 많습니다.
핵심 포인트
가상화폐 해킹 수사의 관할은 일반 경찰서가 아닌 사이버수사대(경찰청 사이버수사국 또는 지방청 사이버수사대)입니다. 일반 파출소나 지구대에서는 접수만 가능하고 실질 수사는 사이버 전담부서로 이관됩니다.
Step 1. 피해 인지 직후 즉시 조치 (당일)
1
거래소 긴급 계정 동결 요청
해킹 사실을 인지한 즉시 사용 중인 거래소 고객센터에 연락하여 계정 동결(출금 정지)을 요청합니다. 주요 국내 거래소(업비트, 빗썸, 코인원 등)는 24시간 긴급 대응 채널을 운영하고 있습니다. 해커가 다른 지갑으로 자산을 이전하기 전에 차단하는 것이 가장 중요합니다.
2
블록체인 트랜잭션 기록 확보
피해가 발생한 지갑 주소의 트랜잭션 해시(TX Hash)를 확인하고 스크린샷으로 저장합니다. 이더스캔(Etherscan), 블록체인닷컴(Blockchain.com) 등 블록 탐색기에서 조회 가능합니다. 해커의 수신 지갑 주소와 이체된 금액, 시간을 반드시 기록해 두시기 바랍니다.
3
피해 단말기(PC, 스마트폰) 보전
해킹에 사용된 것으로 의심되는 기기를 초기화하거나 포맷하지 마십시오. 악성코드 분석, 접속 로그 확인 등 디지털 포렌식의 핵심 증거가 됩니다. 가능하면 해당 기기의 사용을 중단하고 별도 보관하는 것이 바람직합니다.
소요시간: 피해 인지 후 1~2시간 이내
비용: 없음
Step 2. 증거자료 수집 및 정리 (1~3일)
수사기관에 제출할 자료를 체계적으로 정리하는 단계입니다. 실무에서 보면 이 단계를 얼마나 꼼꼼하게 준비하느냐에 따라 수사 속도가 크게 달라집니다.
필요 서류 및 증거자료 목록
- 거래소 계정 접속 로그(IP 주소, 접속 시간 포함) - 거래소에 정보 제공 요청
- 피해 지갑의 트랜잭션 내역 스크린샷 (TX Hash, 시간, 금액, 수신 주소)
- 해커 수신 지갑 주소의 후속 이동 경로 (블록 탐색기 캡처)
- 의심스러운 이메일, 문자, 메신저 대화 내역 스크린샷
- 악성 프로그램 설치 흔적 (다운로드 이력, 설치 파일 등)
- 피해 금액 산정 자료 (해킹 시점의 코인 시세, 보유 수량 증명)
- 본인 신분증 사본
피해 금액 산정 기준
가상화폐의 피해액은 해킹이 발생한 시점의 시가(market price)를 기준으로 산정합니다. 주요 거래소의 해당 시점 시세를 캡처해 두면 수사 및 향후 민사소송에서 유용합니다. 예를 들어 비트코인 0.5개가 탈취되었고, 당시 시가가 1BTC당 1억 2,000만 원이었다면 피해액은 약 6,000만 원으로 산정됩니다.
소요시간: 1~3일
비용: 없음 (거래소 자료 요청 무료)
Step 3. 경찰 사이버수사대 고소장 접수 (3~7일)
증거자료가 정리되면 고소장을 작성하여 경찰에 접수합니다. 가상화폐 해킹은 사이버범죄이므로 온라인 또는 오프라인 두 가지 경로로 접수할 수 있습니다.
A
온라인 접수: 사이버범죄 신고시스템(ECRM)
경찰청 사이버범죄 신고시스템(ecrm.police.go.kr)에 접속하여 피해 내용과 증거자료를 첨부합니다. 24시간 접수 가능하며, 접수 후 보통 3~7일 이내에 담당 수사관이 배정됩니다.
B
오프라인 접수: 관할 경찰서 사이버수사팀 방문
거주지 관할 경찰서 또는 지방경찰청 사이버수사대에 직접 방문하여 고소장과 증거자료를 제출합니다. 피해 금액이 5,000만 원 이상이거나 조직적 해킹이 의심되는 경우, 경찰청 사이버수사국에 직접 고소하는 것도 가능합니다.
고소장에 반드시 포함할 내용
- 고소인(피해자) 인적사항
- 피해 일시 및 경위 (최대한 구체적으로)
- 피해 가상화폐 종류, 수량, 피해 시점 시가
- 해커의 지갑 주소 등 특정 가능한 정보
- 적용 법조: 정보통신망법 위반, 컴퓨터 등 사용 사기 등
- 증거자료 목록
소요시간: 접수 후 수사관 배정까지 3~7일
비용: 고소 자체는 무료 (변호사 대리 시 별도)
Step 4. 수사 진행 과정과 협조 사항 (1~6개월)
고소가 접수되면 수사관이 배정되어 본격적인 수사가 시작됩니다. 가상화폐 해킹 수사는 일반 사이버범죄보다 시간이 오래 걸리는 경우가 많습니다.
첫째, 거래소 협조 요청
수사기관은 국내 거래소에 수사 협조 공문을 발송하여 해커의 계정 정보, KYC(고객확인) 자료, 입출금 내역을 요청합니다. 국내 거래소는 특정금융정보법에 따라 수사기관 요청에 응해야 합니다.
둘째, 블록체인 분석
탈취된 가상화폐의 이동 경로를 추적합니다. 해커가 여러 지갑을 거쳐 자금을 분산시키거나, 믹싱 서비스(자금세탁 도구)를 사용한 경우 추적이 복잡해질 수 있습니다. 경찰청 사이버수사국은 체이널리시스(Chainalysis) 등 전문 블록체인 분석 도구를 활용합니다.
셋째, 해외 거래소 국제 공조
해커가 해외 거래소로 자금을 이전한 경우, 인터폴이나 해당 국가 수사기관과의 국제 공조가 필요합니다. 이 과정에서 상당한 시간이 소요될 수 있으며, 실무적으로 3개월 이상 걸리는 사례가 빈번합니다.
수사 진행 중 유의사항
수사관으로부터 연락이 오면 신속하게 응대하고, 추가 자료 요청에 적극 협조해야 합니다. 수사 진행 상황이 궁금할 경우, 배정된 수사관에게 직접 연락하거나 경찰 민원 포털을 통해 진행 상황을 조회할 수 있습니다. 또한 수사 중 별도로 발견한 정보(해커 관련 추가 단서 등)가 있으면 즉시 수사관에게 제공하시기 바랍니다.
소요시간: 1~6개월 (사안에 따라 더 소요 가능)
비용: 없음
Step 5. 민사적 구제와 병행 조치
형사 수사와 별개로 피해 금액의 실질적 회복을 위해 민사적 조치를 병행하는 것이 바람직합니다.
가압류 신청
해커의 신원이 특정되거나, 탈취된 가상화폐가 특정 거래소 계정에 묶여 있는 경우, 법원에 가압류(가처분) 신청을 할 수 있습니다. 가상화폐에 대한 가압류는 아직 실무적으로 논란이 있으나, 거래소 계정에 대한 채권 가압류 형태로 진행하는 사례가 늘고 있습니다.
손해배상 청구 소송
해커가 검거되어 신원이 확인되면, 불법행위로 인한 손해배상 청구 소송(민법 제750조)을 제기할 수 있습니다. 거래소의 보안 시스템 결함이 원인인 경우에는 거래소를 상대로 한 손해배상 청구도 검토할 수 있습니다.
거래소 책임 여부
거래소 자체 시스템이 해킹된 경우(핫월렛 해킹 등)에는 거래소가 이용약관 및 전자금융거래법에 따라 손해를 배상할 책임이 있을 수 있습니다. 반면, 개인 지갑의 프라이빗 키 유출이나 피싱에 의한 피해는 거래소에 책임을 묻기 어려운 경우가 많습니다.
가압류 비용: 청구 금액의 약 10~15% 공탁금
소송 기간: 6개월~1년 이상
수사 의뢰의 성공률을 높이는 실무 팁
가상화폐 해킹 수사에서 실질적인 성과를 거두기 위해 다음 사항을 기억해 두시기 바랍니다.
1. 골든타임은 24시간입니다
해킹 인지 후 24시간 이내에 거래소 계정 동결과 수사 의뢰를 완료하는 것이 가장 이상적입니다. 시간이 지날수록 해커가 자금을 분산시키거나 현금화할 가능성이 높아집니다.
2. 블록체인 포렌식 전문업체 활용을 고려하십시오
피해 금액이 1억 원 이상인 경우, 민간 블록체인 포렌식 전문업체에 자금 추적 분석을 의뢰하면 수사에 도움이 됩니다. 비용은 통상 200만~500만 원 수준이며, 분석 보고서를 수사기관에 제출하면 수사 속도를 높일 수 있습니다.
3. 해외 거래소 이용 내역도 확보하십시오
바이낸스, 코인베이스 등 해외 거래소를 이용한 이력이 있다면 해당 거래소의 접속 로그와 이메일 알림도 증거자료로 확보해야 합니다.
4. 고소 시 변호사 조력을 받는 것이 유리합니다
디지털 범죄 수사는 기술적 용어와 법률적 쟁점이 복합적으로 얽혀 있어, 사이버범죄에 경험이 있는 변호사의 조력을 받으면 고소장의 완성도가 높아지고, 수사기관과의 소통도 원활해집니다.
